长老木马惊现三代变种 百万吸费手电筒APP不请自来
ninehua 2025-03-13 18:41 28 浏览
近期，360手机安全中心收到大量用户反馈，手机上莫名出现手电筒、日历等软件，偷扣手机话费高达数百元，同时极难卸载，即使卸载后还会重复出现。360手机安全中心分析发现，始作俑者为“长老木马”三代变种，除了恶意扣费还会窃取手机隐私，目前，已有超过100万手机用户感染“长老木马”三代。中招手机用户使用360急救箱可完美查杀。
图一：“长老木马”三代偷偷联网下载恶意篡改的手电筒、日历应用
360手机安全专家指出，“长老木马（FakeDebuggerd）”三代——FakeDebuggerd.C会将安卓系统文件/system/bin/debuggerd文件替换，原始的debuggerd文件只有21k，而被替换的debuggerd文件有将近200k的大小。
“长老木马”三代会窃取中招手机的基本信息并上传至木马作者指定的服务器，并偷偷联网下载ELF文件，ELF文件在手机运行后会自动释放并安装恶意篡改的手电筒和日历应用。其次，“长老木马”会将下载的应用安装在系统应用目录中，如果不获取root权限，手机用户则不能通过正常方式卸载这两款恶意应用。另外，“长老木马”三代还会隐藏自身进程，增加分析难度。
成功潜伏到手机中后，“长老木马”三代会对手机造成更为严重的危害。360手机安全专家介绍，“长老木马”会判断被恶意篡改的手电筒和日历应用在中招手机中是否存在，如果被卸载则会重新联网下载安装。已经安装到手机中的恶意手电筒、日历应用会再次联网下载其他软件，并在手机桌面上生成快捷方式，采用这种手法再次推广，360手机安全专家指出，这些推广的恶意程序中存在大量恶意扣费的应用，中招手机用户会因此损失成百上千的话费。
图二：360系统急救箱查杀“长老木马”三代
由于“长老木马”三代会在手机中联网下载ELF文件，想要彻底清除“长老木马”三代目前只能通过360电脑版手机急救箱和长老木马专杀工具，手机用户一旦发现手机中莫名多出手电筒、日历、记事本及其他应用，同时手机话费出现异常，一定要尽快使用360手机急救箱和长老木马专杀工具清除“长老木马”三代。
相关推荐
- 不要随便给别人的iPhone刷机，否则后果会很严重
-
一网友称自己也算一个果粉，并且也使用iPhone多年，最近虽然看到网上有很多人给iPhone刷机的时候导致错误代码，变成白苹果，但是还是肆无忌惮的帮老板娘给iPhone刷机了！心想一部好好的iPhon...
- iphone6白苹果重启、刷机报错4005维修实记
-
【机器型号】：iPhone6【故障现象】：刷机报错4005【客户描述】：机器摔过后开机白苹果重启，刷机报错4005【维修过程】：客户发过来的是单板，硬盘已经焊过，码片位置也飞过线。如图：接上外壳刷机，...
- iPhone、iPad刷机报错是什么原因?详见苹果刷机报错代码大全
-
无论是借助iTunes或其它工具给iPhone、iPad刷机，都可能遇到失败报错的情况，失败报错会有代码提示。如下图中的“发生未知错误（9）”，9是指什么意思？是属于什么原因？对于专业维修人员可能很清...
- 技术文:iPhone 刷机报错 53 详解及维修方法
-
指纹电路关联的各个模块：1：指纹模块（也就是HOME键排线）：上面有指纹识别块（HOME键蓝宝石玻璃）、排线、指纹处理芯片。2：指纹连接排线：连接指纹模块到主板的接口3：指纹接口4：指纹验证码片：就是...
- 闲鱼22元入手WiFi6无线网卡，20厘米长天线+双频900M
-
我自用的小主机是攒出来的，机箱是2012年买的立人NC2007B，随后十多年只换主板不换机箱，目前是H110M主板+I7-6700处理器，一直都使用USB外置无线网卡。上周我在狗东7.9元买了WiFi...
- IObit Driver Booster Pro 专业驱动软件
-
软件介绍DriverBooster是一款针对Windows操作系统的电脑的驱动程序更新工具。更新驱动可以有效地提升电脑硬件性能，减少系统崩溃降低硬件冲突。该驱动加速器软件可以通过智能的检测引擎有效识...
- 制作Win10系统安装盘和Win系统的安装
-
制作Win10系统安装盘和Win系统的安装重要提示：操作之前准备工作必须看一下1.准备8G或8G以上U盘（32G以内）。制作系统U盘会格式化U盘内所有文件，建议准备一个新U盘，或者U盘文件拷贝到其他文...
- Win10专业版无线网络老是掉线的问题
-
有一位电脑基地的用户，使用win10专业版系统笔记本电脑的时候，总是出现无线网卡掉线的问题，这该怎么办呢？接下来，技术员小编就来分享具体的解决方法。Win10专业版下无线总是掉线，可能是由电源管理设...
- ESXI安装OpenWRT+群晖NAS+Win，打造AIO，附硬盘+网卡直通教程
-
开篇碎碎念Hi，大家好，今天来打造一个全能小主机，通过ESXI虚拟机为底层，在此基础上安装OpenWRT软路由+群晖NAS+Windows/linux系统，软路由负责上网，NAS负责文件存储，Wind...
- 如何在Windows上安装.NET Framework 详细教程分享
-
.NETFramework是Microsoft推出的一套开发平台，主要用于Windows操作系统上的应用程序开发和运行。许多软件和游戏需要安装特定版本的.NETFramework才能正常运行。...
- Win10不和无线网卡好好玩耍!部分Win7/Win8.1用户很忧伤
-
IT之家讯硬件兼容问题一直困扰着一些Win7/Win8.1用户，因为这很影响他们和Win10好好玩耍。尤其是一些关键硬件，比如显卡和网卡如果有问题，基本上就意味着堵死了升级的道路，除非有合适的驱动更...
- 直接安装Windows 10 v20H2原版纯净系统教程(附下载地址)
-
软件简介：软件【下载地址】获取方式见文末。注：推荐使用，更贴合此安装方法！想要无痛升级您的电脑系统至Windows10吗？我们提供了一个简便的解决方案，适合能正常开机的电脑，无需制作启动U盘。此方案...
- 电脑网卡坏了怎么修复（电脑网卡坏了怎么修复win7系统）
-
当电脑网卡出现故障时，无论是有线网络还是无线网络，都可能无法正常连接。下面从软件、硬件等方面，分步骤为你介绍排查与修复的解决方案。一、初步排查：锁定问题源头检查网络环境将手机、平板等其他设备连接至同一...
- 自已封装的Windows10(仅供学习)（自己封装系统）
-
前段时间封装一个纯净版的Window10LTSC，除了带Office2016、极点输入法和万能五笔外，无任何其它三方软件，也没有浏览器主页挟持，真正意义上的纯净版系统。（春节后会出系统封装专题）这...
- 如何安装设置无线网卡(非免驱版)?
-
使用无线网卡，可以将您的台式机连接到无线网络，就像笔记本、手机一样，无需使用网线连接。本文介绍无线网卡的安装及使用方法。安装网卡之前，请确认电脑光盘驱动可以正常使用，同时准备好网卡安装光盘。注意：若无...